Trojan.DL.Win32.Downloader.GEN 是什么病毒？

作者&投稿：刁肾（联系方式在网页底部的电邮联系）

看些破解的教学视频,提示病毒TrojanDownloader:win32/Perkesh.gen!A~

什么杀毒软件，不一定是病毒，我下载的WIN7系统用有的杀毒软件就报是病毒...

首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上
1、用超级兔子清理自动安装的流氓软件。再清理注册表。
2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloader.win32.agent.bbb这个病毒删除不了。
3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq.dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。
4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq.dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec.dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。
5、下载一个叫做unlocker的软件，安装好后把kumiq.dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。
6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。完工。
7、以上只是大概的过程，给大家一个思路，好让大家清除这个病毒的时候少走弯路，大家如果有什么不清楚的可以留言问我。
8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。

trojan-downloader是木马下载器，从黑客指定站点下载其它木马，并在被感染的计算机上自动运行所以你就算用卡巴删除重启后他是依然在的针对删除不了的流氓、木马、病毒等的有效处理工具+办法】！哎也没什么好点子首推大家使用360、卡巴，但2者不是万能的，对于2者删除不了的流氓、木马、病毒等文件，大家可以尝试手动删除。或者尝试以下的强制删除工具：金山毒霸系统清理专家(里面的文件粉碎器)、unlocker、冰刃。金山毒霸系统清理专家下载：http://dl.pconline.com.cn/html_2/1/62/id=40700&pn=0.html 冰刃下载地址：http://www.rsdown.cn/downinfo/1331.html unlocker unlocker 版本：1.8.5 简介：功能强大，正常模式就可以删除大部分文件使用方法：在要删除的文件/文件夹上鼠标右键选择 “unlocker”，然后再弹出的窗口中选择“删除(delete)” [attach]3900[/attach] 1 .killbox killbox 版本:2.0.0.532(2.0.0.881英文版,附件内为汉化版) 简介:作者option explicit,删除文件和文件夹的工具软件使用方法: (1)标准方式删除模式:选择此项后,可以辅助选择 "删除前先结束"explorer.exe进程"和"删除dll前先反注销此文件 (2)重启后删除文件:选择此项后，浏览选上要删除的文件,然后点红色的x操作即可(对于同时删除多个文件,点红色x后在弹出的选择框中选择否,然后重复加入其他文件,最后一个文件加入后,在弹出框中选择是) (3)重启后替换文件:选择此项后，浏览选上要删除的文件，然后勾选"替换文件",killbox自动提供替换文件,然后点红色的x操作即可 2. powerrmv powerrmv 是一款不错的强制删除工具删除时将完整的文件路径填入要删的选择框之中，必要时可勾选“抑制杀灭对象再次生成" 3 .winsock xp fix 和 lspfix 版本v1.2 12/07/2003) (v1.1 07/04/2006) 简介:winsock 修复工具使用方法: (1)winsock xp fix 运行点击修复后,重起电脑 (2)lspfix(辅助修复hijackthis扫描发现的o10项) 使用时，请关闭所有ie界面和文件夹界面后运行lspfix，运行后，把要修复的那项从左边转到右边，点“finish”即可。（不过这之前，需要在“i know what i`m doing”前面打勾。）以上补充软件下载见http://bbs.360safe.com/viewthread.php?tid=55006&extra=page%3d1 对于一些卡巴和360删除不了的东西，可以采取以下专杀软件或者工具：一、木马病毒： avg（清理木马）、木马清道夫、木马杀客、木马克星附：avg下载地址http://www.ewido.net/en/download/ 使用方法：下载英文原版安装后，安装附件的汉化包，然后使用升级补丁(使用说明在补丁内)；也可以用激活码。激活码code:70ew-th17q1-pm-c01-s1w2qd-mem-nuyy 70ew-th17q1-pm-c01-s1w2qd-mem-nuaa 70ew-th17q1-pm-c01-s1w2qd-mem-nuza [attach]4617[/attach] [attach]4618[/attach] 二、广告程序： ad-aware se（清理广告程序）下载地址http://www.crsky.com/soft/102.html 好像下载下来就有汉化包和说明。 http://www.rsdown.cn/downinfo/1338.html 三、流氓软件：瑞星卡卡上网安全助手、恶意软件清理助手、windows清理助手、wopti流氓软件清除大师、超级兔子网络卫士、超级兔子、金山毒霸系统清理专家(里面的隐藏文件清理) 此类小软件常用，大家自己找下载！也不知道你哪个程序感染了手动很难 1，到任务管理器终止病毒进程 2，删除病毒文件（%system32%\kb8964225.log） 3，恢复病毒修改的注册表项目，删除病毒添加的注册表项 hkey_local_machine\system\controlset001\services 键值: 字串: "networklogon "="支持网络上计算机远程登陆事件。如果此服务被停用，网络登陆将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。" hkey_local_machine\system\controlset001\services \networklogon\ 键值: 字串: "displayname "="network logon" hkey_local_machine\system\controlset001\services \networklogon\ 键值: 字串: " imagepath "="undll32.exe kb8964225.log,start" hkey_local_machine\system\controlset001\services \networklogon\ 键值: 字串: " objectname " ="localsystem"

windows下的PE病毒，昨天我全盘杀毒也发现了，但瑞星报为可疑文件，我将其强制删除了，没出现异常

你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能彻底清除它，推荐三款正版免费杀木马软件：Ewido ，杀马，超级巡警。
推荐下载网站----- " 英雄无敌缉毒先锋 " 在“木马专杀”栏目里去下载。

如果上面的软件还不行的话,就在该页面下载"冰刃"强制删除.

在百度里搜索英雄无敌之缉毒先锋就可以找到该网站了.

木马，后门。

特洛伊木马

用avast可以清楚干净
avast是特洛伊的天敌

生活记录网

Trojan.DL.Win32.Downloader.GEN 是什么病毒？

相关热门